Conexión a una instancia de base de datos desde un Linux ECS

Paso 1: Comprar un ECS

1. Iniciar sesión en la consola de gestión y comprobar si hay un ECS disponible.
   • Si hay un ECS de Linux, vaya a 3.
   • Si no hay ningún ECS de Linux disponible, vaya a 2.
   Figura 1 ECS
   
2. Compre un ECS y seleccione Linux (por ejemplo, CentOS) como su sistema operativo.

   Para descargar un cliente PostgreSQL al ECS, enlace una EIP al ECS.

   Para obtener más información sobre cómo comprar un ECS de Linux, consulte "Compra de un ECS" en Pasos iniciales de Elastic Cloud Server.

3. En la página ECS Information, vea la región y la VPC del ECS.
   Figura 2 Información de ECS
   
4. En la página Basic Information de la instancia de RDS for PostgreSQL, vea la región y la VPC de la instancia de base de datos.
   Figura 3 Información de instancia de base de datos
   

Paso 2: Pruebe la conectividad e instale un cliente PostgreSQL

1. Inicie sesión en el ECS. Para obtener más información, consulte Iniciar sesión con VNC en la Guía del usuario de Elastic Cloud Server.
2. En la página Instances, haga clic en el nombre de la instancia de base de datos.
3. Elija Connectivity & Security en el panel de navegación. En el área Connection Information, obtenga el EIP y el puerto de base de datos de la instancia de base de datos.
   Figura 4 Información de conexión
   

   Si no se ha vinculado ningún EIP a la instancia de base de datos, consulte Vinculación de un EIP.

4. En el ECS, compruebe si la EIP y el puerto de base de datos de la instancia de base de datos pueden estar conectados.

   telnet EIP 3306

   • En caso afirmativo, la conectividad de red es normal.
   • Si no, compruebe las reglas del grupo de seguridad.
     • Si en el grupo de seguridad del ECS, no hay ninguna regla de salida con Destination establecida en 0.0.0.0/0 y Protocol & Port establecida en All, agregue una regla de salida para la EIP y el puerto de la instancia de base de datos.
       Figura 5 Grupo de seguridad de ECS
       
     • Si en el grupo de seguridad de la instancia de base de datos no hay ninguna regla de entrada con Source establecida en 0.0.0.0/0 y Protocol & Port establecida en All, agregue una regla de entrada para la dirección IP privada y el puerto del ECS. Para obtener más información, consulte Configuración de reglas de grupos de seguridad.
       Figura 6 Grupo de seguridad de instancia de base de datos
       
5. Abra la página de client installation.

   PostgreSQL proporciona métodos de instalación de cliente para diferentes sistemas operativos en su sitio web oficial.

   A continuación se describe cómo instalar un cliente PostgreSQL 12 en CentOS.

6. Seleccione una versión del motor de base de datos, el sistema operativo y la arquitectura del sistema operativo y ejecute los siguientes comandos en el ECS para instalar un cliente PostgreSQL:

   sudo yum install -y https://download.postgresql.org/pub/repos/yum/reporpms/EL-7-x86_64/pgdg-redhat-repo-latest.noarch.rpm
   sudo yum install -y postgresql12-server

   Figura 7 Instalación de un cliente
   
   • Seleccione una versión del motor de base de datos que sea coherente con la de su instancia de RDS for PostgreSQL.
   • Seleccione un sistema operativo que sea coherente con el del ECS.
   • Seleccione una arquitectura de sistema operativo que sea coherente con la del ECS.
   Figura 8 Instalación del paquete RPM
   
   Figura 9 Cliente instalado
   

Paso 3: Conectarse a la instancia de base de datos mediante comandos (conexión SSL)

1. En la página Instances, haga clic en el nombre de la instancia de base de datos.
2. En el panel de navegación, elija Connectivity & Security.
3. En el área Connection Information, haga clic en junto al campo SSL para descargar Certificate Download.zip y extraiga el certificado raíz ca.pem y el paquete ca-bundle.pem del paquete.
   Figura 10 Descarga de un certificado
   
4. Cargue ca.pem en el ECS.
   

   • Se recomienda TLS v1.2 o posterior. Las versiones anteriores a TLS v1.2 tienen riesgos de seguridad.
   • El algoritmo de protocolo recomendado es EECDH+ECDSA+AESGCM:EECDH+aRSA+AESGCM:EDH+aRSA+AESGCM:EDH+aDSS+AESGCM:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!SRP:!RC4. El uso de otras opciones tiene riesgos de seguridad.
   • ca-bundle.pem contiene tanto el nuevo certificado proporcionado a partir de abril de 2017 como el antiguo certificado.
   • Tanto ca.pem como ca-bundle.pem se pueden usar para conexiones SSL porque ca-bundle.pem contiene ca.pem.
5. Ejecute el siguiente comando en el ECS para conectarse a la instancia de base de datos:

   psql --no-readline -h <host> -p <port> "dbname=<database> user=<user> sslmode=verify-ca sslrootcert=<ca-file-directory>"

   Ejemplo:

   psql --no-readline -h 192.168.0.44 -p 5432 "dbname=postgres user=root sslmode=verify-ca sslrootcert=/root/ca.pem"

   Tabla 1 Descripción de parámetro

   Parámetro	Descripción
   <host>	EIP obtenido en 3.
   <port>	Puerto de la base de datos obtenido en 3. El valor predeterminado es 5432.
   <database>	Nombre de la base de datos que se va a conectar. El nombre predeterminado de la base de datos es postgres.
   <user>	Cuenta de administrador root.
   <ca-file-directory>	Directorio del certificado de CA utilizado para la conexión SSL. Este certificado debe almacenarse en el directorio donde se ejecuta el comando.
   sslmode	Modo de conexión SSL. Establezca el valor verify-ca para usar una CA para comprobar si el servicio es de confianza.

6. Introduzca la contraseña de la cuenta de la base de datos como se le solicite.

   Password:

   Si se muestra la siguiente información, la conexión se realiza correctamente.

   SSL connection (protocol: TLSv1.2, cipher: ECDHE-RSA-AES256-GCM-SHA384, bits: 256, compression: off)

Operaciones de seguimiento

Después de iniciar sesión en la instancia de base de datos, puede crear o migrar bases de datos.

• Creación de una base de datos de PostgreSQL usando una API
• Gestión de bases de datos PostgreSQL usando DAS
• Descripción general de la solución de migración